Este diretório contém algumas policies que achei interessante destacar. Avalie cada um dos arquivo listados acima.
É possível e pode ser muito útil em alguns cenários [1].
[1] Dizer que não se pode restringir o acesso do root user é uma simplificação. O root user é o proprietário da conta e pode administrá-la, mas, via SCP o root pode ser limitado dentro da organização e, via policies, você também consegue proteger recursos de "erros" de um usuário root. Veja um exemplo no commit c986b723c6dfc87572af578b2ded2309f75f49d9.